API Amazon DocumentDB dan antarmuka titik akhir VPC (AWS PrivateLink)

Anda dapat membuat koneksi pribadi antara titik akhir VPC dan Amazon DocumentDB API dengan membuat titik akhir VPC antarmuka. Titik akhir antarmuka didukung oleh AWS PrivateLink.

Meskipun cluster berbasis instance Amazon DocumentDB tidak memerlukan koneksi titik akhir VPC antarmuka, AWS PrivateLink memungkinkan Anda mengakses operasi API Amazon DocumentDB secara pribadi tanpa gateway internet, perangkat NAT, koneksi VPN, atau koneksi. Direct Connect Instans Amazon DocumentDB di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan titik akhir API Amazon DocumentDB guna meluncurkan, memodifikasi, atau menghentikan instans database dan cluster database. Instans Amazon DocumentDB Anda juga tidak memerlukan alamat IP publik untuk menggunakan operasi API Amazon DocumentDB yang tersedia. Lalu lintas antara VPC Anda dan Amazon DocumentDB tidak meninggalkan jaringan Amazon.

Setiap titik akhir antarmuka direpresentasikan oleh satu atau beberapa antarmuka jaringan elastis di subnet Anda. Untuk informasi selengkapnya, lihat Antarmuka jaringan elastis di Panduan Pengguna Amazon EC2.

Untuk informasi selengkapnya tentang titik akhir VPC, lihat Mengakses titik akhir VPC Layanan AWS menggunakan antarmuka di Panduan Pengguna Amazon Virtual Private Cloud (AWS PrivateLink). Untuk informasi selengkapnya tentang operasi Amazon DocumentDB, lihat Referensi API Amazon DocumentDB.

Pertimbangan untuk titik akhir VPC

Sebelum menyiapkan titik akhir VPC antarmuka untuk titik akhir API Amazon DocumentDB, pastikan Anda meninjau prasyarat titik akhir antarmuka di Panduan Pengguna Amazon Virtual Private Cloud (AWS PrivateLink).

Semua operasi API Amazon DocumentDB yang relevan untuk mengelola sumber daya Amazon DocumentDB tersedia dari VPC Anda menggunakan. AWS PrivateLink

Kebijakan titik akhir VPC didukung untuk titik akhir API Amazon DocumentDB. Secara default, akses penuh ke operasi API Amazon DocumentDB diizinkan melalui titik akhir. Untuk informasi selengkapnya, lihat Mengontrol akses ke titik akhir VPC menggunakan kebijakan titik akhir di Panduan Pengguna Amazon Virtual Private Cloud (AWS PrivateLink).

Ketersediaan wilayah

Amazon DocumentDB API saat ini mendukung titik akhir VPC sebagai berikut: Wilayah AWS

Membuat titik akhir VPC antarmuka untuk Amazon DocumentDB API

Anda dapat membuat titik akhir VPC untuk Amazon DocumentDB API menggunakan Amazon VPC Console atau (). AWS Command Line Interface AWS CLI Untuk informasi selengkapnya, lihat Meng akses titik akhir VPC Layanan AWS menggunakan antarmuka di Panduan Pengguna Amazon Virtual Private Cloud (AWS PrivateLink).

Buat titik akhir VPC untuk Amazon DocumentDB API menggunakan nama layanan. com.amazonaws.region.rds

Tidak termasuk Wilayah AWS di China, jika Anda mengaktifkan DNS pribadi untuk titik akhir, Anda dapat membuat permintaan API ke Amazon DocumentDB dengan titik akhir VPC menggunakan nama DNS default untuk Wilayah AWS, misalnya rds.us-east-1.amazonaws.com. Untuk China (Beijing) dan China (Ningxia) Wilayah AWS, Anda dapat membuat permintaan API dengan titik akhir VPC masing-masing menggunakan rds-api.cn-north-1.amazonaws.com .cn dan rds-api.cn-northwest-1.amazonaws.com .cn.

Untuk informasi selengkapnya, lihat Meng akses titik akhir VPC Layanan AWS menggunakan antarmuka di Panduan Pengguna Amazon Virtual Private Cloud (AWS PrivateLink).

Membuat kebijakan titik akhir VPC untuk Amazon DocumentDB API

Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengontrol akses ke Amazon DocumentDB API. Kebijakan titik akhir menentukan informasi berikut:

Untuk informasi selengkapnya, lihat Mengontrol akses ke titik akhir VPC menggunakan kebijakan titik akhir di Panduan Pengguna Amazon Virtual Private Cloud (AWS PrivateLink).

Contoh: Kebijakan titik akhir VPC untuk tindakan API Amazon DocumentDB

Berikut ini adalah contoh kebijakan titik akhir untuk Amazon DocumentDB API. Saat dilampirkan ke titik akhir, kebijakan ini memberikan akses ke tindakan API Amazon DocumentDB yang terdaftar untuk semua prinsipal di semua sumber daya.

{
"Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "docdb:CreateDBInstance",
            "docdb:ModifyDBInstance",
            "docdb:CreateDBSnapshot"
         ],
         "Resource":"*"
      }
   ]
}

Contoh: Kebijakan titik akhir VPC yang menolak semua akses dari akun tertentu AWS

Kebijakan titik akhir VPC berikut menolak semua akses AWS akun 123456789012 ke sumber daya menggunakan titik akhir. Kebijakan ini mengizinkan semua tindakan dari akun lainnya.

{
  "Statement": [
    {
      "Action": "*",
      "Effect": "Allow",
      "Resource": "*",
      "Principal": "*"
    },
    {
      "Action": "*",
      "Effect": "Deny",
      "Resource": "*",
      "Principal": { "AWS": [ "123456789012" ] }
     }
   ]
}